Easy Software neemt de bescherming van persoonlijke gegevens serieus. De Europese regelgeving bekend als de Algemene Verordening Gegevensbescherming (AVG) brengt een aantal uitdagingen met zich mee voor alle organisates en is een van de meest besproken onderwerpen in het bedrijfsleven geworden.
Onze missie е om Easy Redmine-klanten en in feite de hele Project-community te voorzien van betrouwbare software waarmee alle verplichtingen van gegevensverwerkers efficiënt kunnen worden vervuld.
Dit document geeft antwoord op de novgende vragen:
- Hoe kan ik als gegevensverwerker voldoen aan de AVG с Easy Redmine?
- De Easy Redmine-cloudservice AVG-съвместим ли е?
- Какъв е лесният софтуер за всички процеси за обработка на това място?
1. Терминология
Лесен софтуер е производител на Easy Redmine.
Gegevensbeheerder - de entiteit die de doeleinden, voorwaarden en middelen van de verwerking van persoonsgegevens bepaalt. Voor de doeleinden van dit document is dit uw organisatie.
Gegevensverwerker - de entiteit die gegevens namens de gegevensbeheerder verwerkt; в този документ:
- Cloudklanten от Easy Redmine: Easy Software е de gegevensverwerker en gegevens en worden verwerkt in onze cloudservices op basis van de door u, de gegevensverwerker, ingestelde regels in your Easy Redmine-clouda applicatie.
- Gebruikers van eigen servers van Easy Redmine: Easy Software е geen gegevensverwerker. Maar Easy Redmine zal u helpen uw gegevens goed te organiseren.
Лесно Redmine is een applicatie die al dan niet wordt gebruikt om gegevens te verwerken door de gegevensbeheerder.
2. Инлеидиране
Easy Software, също като производител на Easy Redmine, въвежда актуализации на Easy Redmine за потребители, които помагат да се използва AVG-регламент.
Tegelijkertijd biedt dit dokument for onze cloudklanten informatie over Easy Software als gegevensverwerker.
Bovendien verklaart Easy Software dat tegen de efektivne data van de AVG alle processen, contracten, leveranciers, gegevenstoegang en other zaken volledig voldoen an de AVG-vereisten.
3. Easy Redmine за всички gegevensbeheerders
Следващото описание на функциите е въведено/изпълнено до април 2018 г.
Easy Redmine biedt de volgende functies om de gegevensbeveiliging te vergroten en te voldoen aan de specifieke eisen van de GDPR za gegevensbeheerders.
- Uitgebreide handhaving van het wachtwoordbeleid
- Definitie om minimale lengte, gebruik van hoofdletters, cijfers en speciale tekens in het wachtwoord te gebruiken
- Tijdslimiet voor wachtwoordgeldigheid en wachtwoordherhaling
- Automatisch afmelden van de gebruiker na een bepaalde tijd
- Onlangs is er een functie toegevoegd om uw wachtwoord opnieuw in te voeren bij het manipuleren van gebruikersrollen en -privileges
- Специфични GDPR-функции:
- Recht om te worden vergeten: Het verwijderen van de Contactpersoon is een tradicionalele functie, maar het kan de gegevensconsistentie, rapporten, enz. verstoren, omdat er een mogelijkheid is om Contactpersoon te koppelen aan projecten, taken, CRM en andere entiteiten. Ook zou het gegevens over uw klantprofiel beschadigen. Лице за контакт Анонимизиране zou het mogelijk maken om gegevens van de contactpersoon te verwijderen waarmee de persoon kan worden geïdentificeerd, maar anonieme gegevens over de diensten, take en andere zaken van de klant blijven behouden.
- Recht op toegang: Een specifieke knop die Contactgegevens in geautomatiseerd leesbaar format (XML) zou exporteren, zou uw verplichting om persoonlijke informatie te verstrekken over welke gegevens u verzamelt, vervullen.
- Beperkte gegevenszichtbaarheid - het is een kritieke eis van de GDPR die gegevensbeheerders vraagt om de toegang tot persoonlijke gegevens te beperken tot alleen de mensen die deze nodig hebben. Easy Redmine предлага няколко решения за този проблем:
- Een beperking om in het algemeen contacten te benaderen.
- Een beperking om alleen contacten van een specifiek contacttype te benaderen. Typisch kan iedereen toegang krijgen tot contacten met het type Bedrijf (bedrijven zijn niet onderworpen aan GDPR) en de toegang tot contacten met het type Persoon beperken tot geselecteerde gebruikers. De gebruiker zonder toestemming kan dus zien dat er een contact is gekoppeld (alleen de naam zien), maar kan geen andere gegevens zien die de persoonlijke identificatie mogelijk maken.
- Zichtbaarheid van aangepaste velden - bepaalde gegevens kunnen worden beperkt om alleen te worden gezien door
- а) Gebruiker / списък на gebruikers
- б) Gebruikersgroep / списък на gebruikersgroepen
- в) Gebruikerstype / списък на gebruikerstylepen
- Gebruikersactie-одити
- Easy Redmine предлага пълни регистрационни файлове върху действията на потребителя, включително действието за преглед.
- Easy Redmine създава нова функция за поддържане на регистрационни файлове във вашия вътрешен процес, който се използва.
- Beperkte gegevenszichtbaarheid - het is een kritieke eis van de GDPR die gegevensbeheerders vraagt om de toegang tot persoonlijke gegevens te beperken tot alleen de mensen die deze nodig hebben.
Съответствайте на GDPR с думите, които сте направили
- Идентификаторът е добър персонализиран в версията в Easy Redmine.
- Maak interne regelgeving dat alle persoonlijke gegevens moeten worden ingevuld in aangepaste velden, niet in de standardvelden van Easy Redmine. Maar de aanbevolen aanpak is om een beslissing te nemen dat alle persoonlijke gegevens alleen op Contacten moeten worden opgeslagen.
- Als u Anonimisering, Recht om te vergeten wilt gebruiken, moet u een regelgeving hebben dat alle persoonlijke gegevens op Contacten moeten staan.
- Identificeer welke gegevens onderhevig zijn aan verwijdering voor Anonimisering - u kunt dit doen in de aangepaste veldinstellingen van Contactpersoon.
- Bepaal welke gebruikers van Easy Redmine toegang nodig hebben tot Contacten en beperk de toegang per Contacttype.
- Als u wilt dat alle gebruikers toegang hebben tot alle contacten, maar sommige slechts een beperkte dataset mogen zien, stel dan de zichtbaarheid van het aangepaste veld in.
- Identificeer welke aangepaste velden buiten Contacten moeten worden beschermd en stel de gegevenszichtbaarheid dienovereenkomstig in.
- Изпратете ръчно предаване на гледане на Easy Redmine.
- Recht om te vergeten:
- Ние работим с този шаблон на проекта, който дефинираме, че всички стандартни формализирани са персонализирани, за да бъдат разгледани в детайли всички системи. Zodra er een verzoek binnenkomt, kunt u eenvoudig documenteren dat alle stappen zijn uitgevoerd volgens uw interne process.
- Maak regelgeving voor hoelang u gebruikersactie-auditgegevens (logs) moet bewaren en configureer dienovereenkomstig in Easy Redmine.
4. Лесно Redmine в облака
Easy Software предлага Easy Redmine като услуга в облака. Voor cloudklanten treedt Easy Software op als gegevensverwerker. Als gegevensverwerker voldoen we aan de GDPR-vereisten dankzij het volgende:
- Easy Software heeft technische en processatregelen geïmplementeerd om de potentiële toegang tot gegevens te beperken tot uitzonderlijke en gevraagde gelegenheden.
- Als u een EU-organization bent, is garandeerd dat uw Easy Redmine-instantie (en du gegevens en hun back-ups op rampenherstelsites) binnen de EU worden opgeslagen.
- Easy Software използва всички верифициращи центрове за данни, отговарящи на изискванията за всички подходящи ISO сертификации. Подробности за версията на текста.
- Регулирани резервни копия, https за браузъри, SSH-2-шифроване се използва за архивиране. Защитната стена работи с HTTPS и други регулаторни инсталации, свързани с GDPR-vereisten. U kunt hier meer над облаците leren.
- Beveiliging kan verder worden verhoogd met de Частен облак service waarbij de individualuele beveiliging kan worden uitgebreid door een individualuele configuratie van de toegewijde server (HW).
- Изи Софтуер ООД е британска компания, тъй като регламентирането на GDPR е въведено във всички аспекти на една организация за всички продукти и услуги.
5. Easy Software en uw persoonlijke gegevens
Easy Software е производител на платформа за управление на проекти. Easy Software е търговска организация за компании. Dit betekent dat alle verzamelde gegevens bedoeld zijn ter ondersteuning van de bedrijfsactiviteiten en diensten van Easy Software za organizacije.
Volgens de GDPR-regelgeving worden ook gegevens van individualuen verzameld en worden deze beschouwd als gegevens onder de bescherming van de GDPR.
5.1. Verzamelde persoonlijke gegevens
- Naam en achternaam
- телефон
- бизнес
- Positie in het bedrijf
- Правете обучение и сертифициране за продукти на Easy Software
- Geschiedenis срещна betrekking tot het bezoeken van Easy Software продуктова страница.
- IP адрес
5.2. Doel van gegevensverzameling, -verwerking en -profiling
Easy Software verzamelt gegevens voor de volgende doeleinden:
- Opzetten van een commerciële samenwerking met organizates. En voor dat doel kan Easy Software gegevens verzamelen over contactpersonen in dergelijke organisations.
- Service bieden aan bestaande klanten (organizatione) en voor dat doel kan Easy Software gegevens verzamelen over contactpersonen in dergelijke organisations.
- Informeren van klanten en potentiële klanten over neeuwe functies, releases en andere berichten van zowel informatieve als marketingkarakter.
Колекция:
- Alle informatie die over individual wordt verzameld, wordt verzameld via contact formulieren.
- Easy Software bezit of gebruikt geen gegevens over individuen uit externe bronnen.
Gegevenscombinatie en profilering:
- Easy Software maakt geen profielen van individualuen, alle verzamelde gegevens dienen alleen als contactinformatie binnen een organisatie.
- Easy Software maakt profielen van organizates za marketing- en zakelijke doeleinden. Niet onderworpen aan deze анализи.
- Easy Software комбинира всички използвани в собствената си информационна система (Easy Redmine) за Entity Contact на Entity CRM. Elk ander system gebruikt alleen gegevensfragmenten en wordt daarom niet beschouwd als gegevens onder de GDPR.
